Logstash - Cisco ACL log parcer

%{GREEDYDATA:timestamp}-%{HOUR}:%{MINUTE} %{IP:host.ip} %{GREEDYDATA}: %{HOSTNAME:interface}: %{WORD:action} %{WORD:acl.type} %{HOSTNAME:ip.protocol}?\(%{WORD:protocol}?\) %{IP:source.ip}?\(%{NUMBER:source.port}?\) %{GREEDYDATA} %{IP:destination.ip}?\(%{NUMBER:destination.port}
# Там, где host.ip, возможно и имя устройства!